Вопрос:Организация давно осуществляет свою деятельность, но уведомление об обработке (о намерении осуществлять обработку) персональных данных направила позже начала обработки (регистрации юр.лица). Будет ли это считаться нарушением законодательства и какую ответственность будет нести оператор?

Ответ:В соответствии с ч. 1 ст. 22 Федерального закона Оператор до начала обработки персональных данных обязан уведомить Уполномоченный орган о своем намерении осуществлять обработку персональных данных.

Несвоевременное представление сведений об обработке персональных данных (подача уведомления) в Уполномоченный орган в случаях, предусмотренных законодательством, является нарушением, влекущим административную ответственность по статье 19.7 КоАП РФ. Привлечение к административной ответственности осуществляется в пределах сроков давности привлечения к административной ответственности, предусмотренных ст. 4.5 КоАП РФ, т.е. в течении трех месяцев со дня совершения правонарушения.

За непредставление или несвоевременное представление сведений по запросу Уполномоченного органа в сроки, предусмотренной ч. 4 ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в течении 30 дней с даты получения запроса), а также представление их в неполном объеме или в искаженном виде, срок привлечения к административной ответственности в соответствии со ст. 19.7 Кодекса Российской Федерации об административных правонарушениях исчисляется со дня, следующего за днем получения запроса.

Вопрос:Может ли оператор, осуществляющийсбор персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить их запись, систематизацию, накопление, хранение, уточнение  (обновление, изменение), извлечение с использованием баз данных, находящихся на территории иностранных государств?

Ответ:Согласно части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением следующих случаев:

-если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

-если обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах (обработка необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве);

-если обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих а предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» и (или) региональных порталах государственных и муниципальных услуг;

-если обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

Время публикации: 14.02.2020 13:55
Последнее изменение: 14.02.2020 13:54